搜索

[14816] 2019-11-14_猫鼠游戏持续渗透中的高级命令混淆对抗CIS2019议题前瞻

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2019-11-14_猫鼠游戏持续渗透中的高级命令混淆对抗CIS2019议题前瞻 猫 鼠 游 戏 :   持 续 渗 透 中 的 高 级 命 令 混 淆 对 抗   |   C I S   2 0 1 9 议 题 前 瞻 F B 独 家   F r e e B u f   2 0 1 9 - 1 1 - 1 4 安 全 是 一 个 博 弈 对 抗 的 过 程 ， 网 络 安 全 的 本 质 是 攻 防 对 抗 。 攻 击 者 会 不 断 寻 找 防 护 方 的 弱 点 ， 防 护 方 也 需 要 不 安 全 是 一 个 博 弈 对 抗 的 过 程 ， 网 络 安 全 的 本 质 是 攻 防 对 抗 。 攻 击 者 会 不 断 寻 找 防 护 方 的 弱 点 ， 防 护 方 也 需 要 不 断 研 究 黑 客 思 维 ， 探 索 应 对 黑 客 攻 击 的 方 法 ， 提 升 安 全 防 护 的 能 力 和 效 率 。 断 研 究 黑 客 思 维 ， 探 索 应 对 黑 客 攻 击 的 方 法 ， 提 升 安 全 防 护 的 能 力 和 效 率 。 类 似 于 军 事 领 域 的 红 蓝 军 对 抗 ， 网 络 安 全 中 ， 红 蓝 军 对 抗 则 是 一 方 扮 演 黑 客 （ 蓝 军 ） ， 一 方 扮 演 防 御 者 （ 红 军 ） 。 在 新 形 势 下 ， 红 蓝 对 抗 变 成 了 关 键 信 息 系 统 网 络 安 全 保 护 工 作 的 重 要 组 成 部 分 。 演 习 通 常 是 以 实 际 运 行 的 信 息 系 统 为 保 护 目 标 ， 通 过 有 监 督 的 攻 防 对 抗 ， 最 大 限 度 地 模 拟 真 实 的 网 络 攻 击 ， 以 此 来 检 验 信 息 系 统 的 实 际 安 全 性 和 运 维 保 障 的 实 际 有 效 性 。 其 中 ， 命 令 混 淆 技 术 是 红 队 活 动 甚 至 是 A P T 行 动 中 用 来 规 避 端 点 检 测 的 常 用 手 法 。 黑 客 通 过 命 令 混 淆 可 以 实 现 攻 击 向 量 的 多 种 语 法 变 形 ， 巧 妙 地 绕 过 蓝 队 基 于 典 型 静 态 特 征 的 命 令 执 行 防 护 策 略 ， 并 渗 入 目 标 内 部 。 现 阶 段 ， 公 开 的 命 令 混 淆 工 具 层 出 不 穷 ， 但 E D R / I D S 框 架 与 之 相 关 的 防 御 性 机 制 还 非 常 有 限 。 1 1 月 2 8 日 ， 腾 讯 刀 锋 安 全 团 队 （ 腾 讯 刀 锋 安 全 团 队 （ T e n c e n t   B l a d e   T e a m ） 高 级 研 究 员 张 尧 ） 高 级 研 究 员 张 尧 / 曾 智 洋 曾 智 洋 将 在 C I S   2 0 1 9 网 络 安 全 创 新 大 会 攻 防 演 练 研 讨 专 场 带 来 《 猫 鼠 游 戏 《 猫 鼠 游 戏 :   持 续 渗 透 中 的 高 级 命 令 混 淆 对 抗 》 持 续 渗 透 中 的 高 级 命 令 混 淆 对 抗 》 议 题 分 享 ， 探 讨 在 大 规 模 数 据 视 角 下 有 效 识 别 混 淆 命 令 的 策 略 建 设 思 路 。
张 尧 张 尧 腾 讯 刀 锋 安 全 团 队 高 级 研 究 员 ， 研 究 方 向 包 括 服 务 器 系 统 入 侵 对 抗 、 硬 件 安 全 、 网 络 安 全 等 。 2 0 1 6 年 博 士 毕 业 于 北 京 航 空 航 天 大 学 ， 2 0 1 3 - 2 0 1 5 年 赴 瑞 士 苏 黎 世 联 邦 理 工 学 院 公 派 培 养 。 曾 在 N D S S 、 C o m p u t e r N e t w o r k s 、 S e c u r i t y   a n d   C o m m u n i c a t i o n   N e t w o r k s 、 I E E E   G L O B E C O M 等 国 际 顶 级 会 议 及 期 刊 发 表 学 术 论 文 1 0 余 篇 。 曾 智 洋 曾 智 洋 腾 讯 刀 锋 安 全 团 队 高 级 研 究 员 ， 主 要 关 注 渗 透 测 试 与 应 用 安 全 研 究 ， 为 苹 果 、 谷 歌 、 微 软 等 公 司 发 现 过 多 个 产 品 漏 洞 。
大 会 早 鸟 票 大 会 早 鸟 票 C I S 大 会 购 票 渠 道 已 经 全 面 开 通 咯 ～ 点 击 【 阅 读 原 文 】 即 可 购 票 或 微 信 扫 描 下 方 二 维 码 ， 进 入 购 票 页 面 1 1 月 月 2 7 - 2 8 日 ， 上 海 ， 期 待 与 你 们 在 日 ， 上 海 ， 期 待 与 你 们 在 C I S   2 0 1 9 大 会 再 次 相 遇 呀 ～ 大 会 再 次 相 遇 呀 ～ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理